云计算中DDoS攻击的检测研究

发布时间：2017-05-07 14:11

  本文关键词：云计算中DDoS攻击的检测研究，，由笔耕文化传播整理发布。

【摘要】：分布式拒绝服务(DDoS)攻击是通过阻塞网络带宽或耗尽系统的资源使正常用户无法访问目标资源。它是最经常发生的有效攻击手段之一,而且攻击手段也日新月异,极大威胁了互联网的安全;互联网时代的云计算的技术还不完善,并且云计算安全问题受到越来越多的关注,在为客户提供云计算服务的同时,如何应对日益猖獗的DDoS的攻击也成为云计算安全面临的新挑战。近年来,许多研究人员致力于云计算环境下的DDoS攻击的入侵检测研究,并取得了显著的成果。但是随着云计算的发展,现有的入侵检测系统还有待进一步完善。文中对DDoS攻击的原理及其检测技术进行了深入研究,在分析云计算安全的基础上,着重设计出了云计算环境下的DDoS入侵检测模型,该模型能够提高入侵检测的性能和效率,保证良好的云计算环境,主要完成以下成果:首先在云环境中运用基于NetFlow的流量监控技术,分析云环境中的DDoS攻击流量特征,用于监测云计算中的异常流量,保证网络中数据流通的安全性与可靠性,利用分布式触发技术把检测到的异常流量转发到异常流量分离模块,然后通过策略路由技术把正常流量转发给正常用户。其次在认识云计算与云架构基础上,结合云环境下与异常流量相关检测技术,构造出云环境下的DDoS攻击的分布式检测系统,着重设计出异常流量入侵检测模型,区分出正常流量和异常流量,把正常流量转发给合法用户。最后,通过比较几种攻击检测算法,把改进的BP算法应用于异常流量检测模块,通过MATLAB对样本集的训练和不同攻击模拟实验结果的分析和对比,改进的BP算法有很好的检测率和误报率。与云环境中的攻击检测进行比较,可以得出结论,云环境下的攻击检测不仅能够保存历史数据,而且提高了检测率,降低了误报率,大大加快了检测的速率。
【关键词】：DDoS攻击 入侵检测 云计算 BP算法
【学位授予单位】：齐齐哈尔大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.08
【目录】：

• 摘要6-7
• Abstract7-11
• 1 绪论11-15
• 1.1 研究背景11-12
• 1.2 研究现状12-13
• 1.3 研究内容13-14
• 1.4 组织结构14-15
• 2 DDoS攻击概述15-28
• 2.1 DDoS攻击原理概述15-18
• 2.1.1 DDoS攻击概念15-16
• 2.1.2 DDoS攻击的一般过程16-17
• 2.1.3 DDoS攻击常用工具17-18
• 2.2 DDoS攻击分类及检测技术18-27
• 2.2.1 几种常见的DDoS攻击18-21
• 2.2.2 DDoS攻击检测技术21-27
• 2.3 小结27-28
• 3 云计算中的DDoS攻击概述28-37
• 3.1 云计算概述28-32
• 3.1.1 云计算概念及特点28-29
• 3.1.2 云计算架构29-31
• 3.1.3 DDoS攻击给云计算带来的威胁31-32
• 3.2 云计算中DDoS攻击检测思路32-33
• 3.3 云环境中检测相关技术33-36
• 3.3.1 NetFlow技术33-34
• 3.3.2 分布式触发技术34-35
• 3.3.3 策略路由技术35-36
• 3.4 小结36-37
• 4 云计算中DDoS攻击检测体系37-51
• 4.1 云环境的需求分析37
• 4.2 系统体系结构37-43
• 4.2.1 系统结构设计37-38
• 4.2.2 检测模型结构38-43
• 4.3 基于异常流量的检测算法43-50
• 4.3.1 K-Means异常检测43-44
• 4.3.2 PCA异常流量检测44
• 4.3.3 改进的神经网络算法44-50
• 4.4 小结50-51
• 5 仿真实验及结果分析51-61
• 5.1 网络环境下的实验51
• 5.1.1 实验环境51
• 5.1.2 检测模型的评估标准51
• 5.2 实验过程51-57
• 5.2.1 BP网络的创建51-52
• 5.2.2 属性特征数值化52-53
• 5.2.3 训练BP网络53-56
• 5.2.4 实验结果56-57
• 5.3 云环境下的实验57-60
• 5.3.1 云计算环境的搭建57-58
• 5.3.2 云环境下的攻击检测思路58
• 5.3.3 云环境下的攻击检测过程58-60
• 5.4 小结60-61
• 结论61-62
• 参考文献62-65
• 攻读硕士学位期间发表学术论文情况65-66
• 致谢66-67

【相似文献】

中国期刊全文数据库 前10条

1 何宗耀,崔雪冰;DDOS攻击的原理及对策[J];平顶山工学院学报;2002年04期

2 周伟,王丽娜,张焕国,傅建明;一种新的DDoS攻击方法及对策[J];计算机工程与应用;2003年01期

3 杨升;DDoS攻击及其应对措施[J];南平师专学报;2003年02期

4 樊爱京;DDoS攻击的原理及防范[J];平顶山师专学报;2003年05期

5 ;天目抗DoS/DDoS[J];信息安全与通信保密;2004年12期

6 喻超;智胜DDoS攻击解析[J];通信世界;2004年46期

7 ;Detecting DDoS Attacks against Web Server Using Time Series Analysis[J];Wuhan University Journal of Natural Sciences;2006年01期

8 唐佳佳;;DDoS攻击和防御分类机制[J];电脑知识与技术;2006年29期

9 邱晓理;;抵御DDoS攻击的三大法宝[J];华南金融电脑;2006年10期

10 王永杰;鲜明;陈志杰;王国玉;;DDoS攻击分类与效能评估方法研究[J];计算机科学;2006年10期

中国重要会议论文全文数据库 前10条

1 蒋平;;DDoS攻击分类及趋势预测[A];第十七次全国计算机安全学术交流会暨电子政务安全研讨会论文集[C];2002年

2 张镔;黄遵国;;DDoS防弹墙验证调度层设计与实现[A];中国电子学会第十六届信息论学术年会论文集[C];2009年

3 李淼;李斌;郭涛;;DDoS攻击及其防御综述[A];第二十次全国计算机安全学术交流会论文集[C];2005年

4 王永强;;分布式拒绝服务攻击(DDoS)分析及防范[A];第二十一次全国计算机安全学术交流会论文集[C];2006年

5 刘晋生;岳义军;;常用攻击方式DDoS的全面剖析[A];网络安全技术的开发应用学术会议论文集[C];2002年

6 苏金树;陈曙辉;;国家级骨干网DDOS及蠕虫防御技术研究[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

7 王欣;方滨兴;;DDoS攻击中的相变理论研究[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年

8 孙红杰;方滨兴;张宏莉;云晓春;;基于链路特征的DDoS攻击检测方法[A];全国网络与信息安全技术研讨会'2005论文集（上册）[C];2005年

9 罗华;胡光岷;姚兴苗;;DDoS攻击的全局网络流量异常检测[A];2006中国西部青年通信学术会议论文集[C];2006年

10 张少俊;李建华;陈秀真;;动态博弈论在DDoS防御中的应用[A];全国网络与信息安全技术研讨会论文集（上册）[C];2007年

中国重要报纸全文数据库 前10条

1 边歆;DDoS成为“商业武器”？[N];网络世界;2006年

2 本报记者 那罡;网络公害DDoS[N];中国计算机报;2008年

3 本报记者 邹大斌;打赢DDoS攻防战[N];计算机世界;2008年

4 本报实习记者 张奕;DDoS攻击 如何对你说“不”[N];计算机世界;2009年

5 本报记者 那罡;DDoS防御进入“云”清洗阶段[N];中国计算机报;2010年

6 ;DDoS攻防那些事儿[N];网络世界;2012年

7 本报记者 李旭阳;DDoS防护需新手段[N];计算机世界;2012年

8 合泰云天（北京）信息科技公司创办人 Cisco Arbor Networks流量清洗技术工程师 郭庆;云清洗三打DDoS[N];网络世界;2013年

9 本报记者 姜姝;DDoS之殇 拷问防御能力[N];中国电脑教育报;2013年

10 刘佳源;英国1/5公司遭遇DDoS攻击[N];中国电子报;2013年

中国博士学位论文全文数据库 前10条

1 徐图;超球体多类支持向量机及其在DDoS攻击检测中的应用[D];西南交通大学;2008年

2 徐川;应用层DDoS攻击检测算法研究及实现[D];重庆大学;2012年

3 周再红;DDoS分布式检测和追踪研究[D];湖南大学;2011年

4 魏蔚;基于流量分析与控制的DDoS攻击防御技术与体系研究[D];浙江大学;2009年

5 罗光春;入侵检测若干关键技术与DDoS攻击研究[D];电子科技大学;2003年

6 刘运;DDoS Flooding攻击检测技术研究[D];国防科学技术大学;2011年

7 王冬琦;分布式拒绝服务攻击检测和防御若干技术问题研究[D];东北大学;2011年

8 于明;DDoS攻击流及其源端网络自适应检测算法的研究[D];西安电子科技大学;2007年

9 黄昌来;基于自治系统的DDoS攻击追踪研究[D];复旦大学;2009年

10 吕良福;DDoS攻击的检测及网络安全可视化研究[D];天津大学;2008年

中国硕士学位论文全文数据库 前10条

1 嵇海进;DDoS攻击的防御方法研究[D];江南大学;2008年

2 崔宁;军队局域网中DDOS攻击模拟和防御的研究[D];东北大学;2009年

3 纪锴;内蒙古联通DDoS安全解决方案及应用[D];北京邮电大学;2012年

4 李鹤飞;基于软件定义网络的DDoS攻击检测方法和缓解机制的研究[D];华东师范大学;2015年

5 夏彬;基于软件定义网络的WLAN中DDoS攻击检测和防护[D];上海交通大学;2015年

6 吴高峻;基于卡尔曼滤波器的DDoS防御技术研究[D];电子科技大学;2014年

7 刘琰;DDoS智能防御系统的日志分析及定时任务模块的设计与实现[D];南京大学;2014年

8 郝力群;内蒙古移动互联网DDoS安全防护手段的设计与实施[D];内蒙古大学;2015年

9 张丽;DDoS防护技术研究[D];国防科学技术大学;2013年

10 王志刚;DDoS网络攻击的检测方法研究[D];南昌航空大学;2015年

  本文关键词：云计算中DDoS攻击的检测研究，由笔耕文化传播整理发布。

本文编号：350010